【sdwan实验】versa双链路负载分担

背景

BGP路由转发会选最优路径。那么versa双出口的情况下，分支通信是怎么负载的呢？

拓扑图

如上图，路由器mpls模拟互联网1，inernet模拟互联网2。两个分支erge和panlei都有双出口，controller也有双链路分别连到mpls和internet。
mpls网络和internet网络不互通。

地址信息

• erge

• e1 101.1.2.10/24

• e2 102.1.3.10/24

• e3 33.1.1.1/24

• panlei

• e1 101.1.3.10/24

• e2 102.1.2.10/24

• e3 33.1.2.1/24

• controller

• e2 101.1.1.2/24

• e3 102.1.1.2/24

测试过程

erge和panlei分别部署成功后，双出口分别都能建立起vxlan网络。

以下，从VPC10 ping VPC11 大包：

• 在erge的e1（mpls）链路上抓包，可以看到来回都有大包。

• 在erge的e2（internet）链路上抓包，可以看到来回也都有大包。

分析

在erge上查看到33.1.2.0/24 （panlei的LAN）路由， 可以看到是指向BGP邻居10.0.0.6

Plaintext Routes for Routing instance : networktcpip-LAN-VR  AFI: ipv4  SAFI: unicast Codes: E1 - OSPF external type 1, E2 - OSPF external type 2 IA - inter area, iA - intra area, L1 - IS-IS level-1, L2 - IS-IS level-2 N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 RTI - Learnt from another routing-instance + - Active Route Prot   Type  Dest Address/Mask   Next-hop        Age      Interface name ----   ----  -----------------   --------        ---      -------------- conn   N/A  +33.1.1.0/24         0.0.0.0         00:42:32 vni-0/2.0 local  N/A  +33.1.1.1/32         0.0.0.0         00:42:32 directly connected BGP    N/A  +33.1.2.0/24         10.0.0.6        00:24:28 Indirect

而到10.0.0.6邻居的sdwan链路，是有两条vxlan隧道的：

Plaintext admin@erge-cli> show orgs org networktcpip sd-wan detail panlei ================================== Site Id            -   102 State              -   Connected Uptime             -   26m:18s Site Name          -   panlei Site Type          -   branch Chassis Id         -   SNI-panlei-102 Global Tenant Id   -   1 Management IP      -   10.0.0.6 SA Available       -   yes Secure Tunnel Info    Local Endpoint  -   10.0.0.4    Remote Endpoint -   10.0.0.6 Plain Text Tunnel Info    Local Endpoint  -   10.0.0.5    Remote Endpoint -   10.0.0.7  LINK      LINK         ACCESS                                   LOCAL        LINK  SHAPPING  MIN SHAPPING    ID    FAMILY        CIRCUIT                                      IP  ENCRYPTION      RATE          RATE        TRANSPORT-DOMAINS ----------------------------------------------------------------------------------------------------------------------------     1      ipv4           mpls                              101.1.3.10    optional         0             0  MPLS     2      ipv4       internet                              102.1.2.10    optional         0             0  Internet  NAT Status:  LINK      LINK         ACCESS     NAT                                  PUBLIC    PUBLIC                                DataPath  DataPath    ID    FAMILY        CIRCUIT  STATUS                                      IP      PORT                                      IP      PORT ------------------------------------------------------------------------------------------------------------------------------------     1      ipv4           mpls   false                              101.1.3.10      4790                              101.1.3.10      4790     2      ipv4       internet   false                              102.1.2.10      4790                              102.1.2.10      4790

因此，两条链路上负载分担转发流量。

结论

默认情况下，分支间多链路，overlay是直接负载的。
（应该有策略可以控制，后面继续学习）